Comment valider les paramètres d'URL dans Flask

Question

Ceci est ma première application utilisant Flask et Python.

J'utilise le format URL ci-dessous pour envoyer une requête POST d'Arduino à l'application flask s'exécutant sur l'instance de serveur Pythonanywhere.

Valid requête POST: 3 Paramètres d'URL http://voyagers.pythonanywhere.com/senddata?node=1234&lat=18.5580&lng=73.8075

Je dois bloquer la demande de traitement ultérieur en validant l'URL sous une forme. Je veux que cela sécurise mon application des demandes POST non authentifiées.

Dites quelque chose comme ceci: Tout ce que plus de 3 Paramètres d'URL http://voyagers.pythonanywhere.com/senddata?node=324&lat=18.5580&lng=73.8075&a=c&a=d

Comment puis-je parvenir à Flask?

Suggérer également, S'il y a une meilleure façon qui pourrait être utilisée pour sécuriser l'application des demandes non autorisées.

Answer 1

Vous pouvez obtenir flask pour valider les paramètres et lancer une erreur automatiquement si vous êtes prêt à passer de URL paramètres (ie quoi que ce soit après le « ? » Symbole dans l'URL) pour chemin paramètres (c.-à-tout ce qui est dans l'en-tête HTTP Path, ou la partie de l'URL après le premier '/' et avant le '?').

Votre exemple pourrait ressembler à ceci:

@app.route('/post/<int:node_id>/<float:lat>/<float:lng>', methods=['POST']) 
def process_post_request(node_id, lat, lng): 
    # do some work 
    return your_result 

Ensuite, vous pouvez envoyer la demande à l'URL qui ressemblerait par exemple comme ceci: http://example.com/post/1234/-11.45/21.34

Vous pouvez trouver plus sur ce ici: http://flask.pocoo.org/docs/0.12/quickstart/#variable-rules

Pour sécuriser l'accès, vous pouvez utiliser quelques exemples d'extraits ici: http://flask.pocoo.org/snippets/category/authentication/

Je recommanderais de restreindre l'accès au protocole HTTPS uniquement et d'utiliser l'authentification de base si vous ne faites que jouer. C'est quelque chose que vous pouvez faire avec un simple décorateur comme décrit ici: http://flask.pocoo.org/snippets/8/

Vous obtiendrez une invite dans votre navigateur vous demandant un nom d'utilisateur et un mot de passe et le navigateur s'en souviendra pendant la durée de la session. Vous pouvez également définir le nom d'utilisateur et le mot de passe sous la forme codée en base64 dans l'en-tête Authorization: https://en.wikipedia.org/wiki/Basic_access_authentication